Site güvenliği: SSL, güvenlik başlıkları ve temel kontrol listesi
Çoğu site saldırıya uğramıyor, taranıyor. Otomatik botlara karşı temel korumayı kurmak bir günlük iş ve saldırıların büyük kısmını eliyor.
Bu yazının en önemli cümlesiyle başlayalım:
Alan adınız her zaman sizin (veya şirketinizin) adına kayıtlı olmalı.
Bu konuda esneklik göstermeyin. Sektörde en sık yaşanan ve en pahalıya patlayan sorun, alan adının ajans veya "sitemizi yapan arkadaş" adına kayıtlı olması.
Alan adı sitenizin adresi değil, kimliği. Ona sahip olan kişi:
@firmaniz.com adresleri onun kontrolünde)Son senaryo düşündüğünüzden yaygın. Ajansla yollar ayrılıyor, alan adı onlarda kalıyor ve yıllarca kurulan arama motoru görünürlüğü, kartvizitler, tabelalar bir anda risk altına giriyor.
Alan adının kimin adına olduğunu öğrenmek dakikalar sürüyor:
.com.tr uzantılarda sorgulama daha net; belge esasına dayalıBakılacak alan "registrant" — yönetici (admin) veya teknik iletişim değil. Sahiplik registrant'ta.
Kendi hesabınıza erişiminiz yoksa zaten sorun var demektir.
Otomatik yenileme maddesi hafife alınıyor: süresi dolan alan adı birkaç gün içinde başkası tarafından alınabiliyor ve geri almak çoğu zaman mümkün olmuyor.
Ajansın teknik işlem yapması gerekiyor — ama bu sahiplik devretmek demek değil.
Doğru yöntem: hesap sizde kalsın, ajansa kullanıcı olarak erişim verin. Çoğu sağlayıcı alt kullanıcı desteği veriyor.
Bu mümkün değilse: bilgiler sizde, iş bitince parola değiştirilir.
Alan adından farklı olarak hosting taşınabilir bir hizmet. Yine de kriterler önemli:
Site tipine göre:
Bakılacaklar:
Yedekleme sorusunu mutlaka sorun: yedekleme rehberi.
Sık yapılan hata: kurumsal e-postayı hosting paketiyle birlikte almak.
Sorun şu: siteyi taşıdığınızda e-posta da taşınmak zorunda kalıyor ve bu süreçte e-posta kaybı riski var.
Daha sağlam yaklaşım: e-postayı ayrı bir servisten alın (Google Workspace, Microsoft 365 veya bağımsız bir sağlayıcı). Site taşınırken e-posta etkilenmiyor.
DNS kayıtları, alan adının hangi sunucuya işaret edeceğini belirliyor. Bunun yönetimi de sizde olmalı.
En azından şu kayıtların ne olduğunu bilin:
DNS paneline erişiminiz yoksa, site taşımak veya e-posta düzeltmek için her seferinde başkasına bağımlısınız.
Alan adı başkasının adınaysa devir isteyin. Süreç:
.com için EPP kodu).com.tr uzantılarda süreç belge esaslı ve biraz daha uzun.
Devir sırasında site kesintiye uğramıyor — transfer ile DNS ayrı şeyler. Ama işlemden önce mevcut DNS kayıtlarının bir kopyasını alın.
Bu sekiz maddeyi bugün doğrulamak, ileride yaşanabilecek en can sıkıcı sorunu baştan ortadan kaldırıyor.
Alan adı ve barındırma durumunuzu kontrol edip riskleri çıkaralım — projenizi anlatın.
Etiketler
Bu konuda destek
Yazıda anlatılan adımları kendi sitenizde uygulamak istiyorsanız ya da nereden başlayacağınızı bilmiyorsanız, kısa bir görüşmeyle durumu birlikte değerlendirelim.
İlk görüşme ve teklif ücretsiz. Kapsamı birlikte çıkarıp size kalem kalem yazılmış bir teklif gönderiyoruz.